DE4231449A1

DE4231449A1 - Tractive power controller for combustion-engine vehicle - incorporates fault-tolerant combination of air supply controls to independently operable subdivisions of engine

Info

Publication number: DE4231449A1
Application number: DE19924231449
Authority: DE
Inventors: Reinhard Dipl Ing Pfeufer; Margit Dipl Ing Mueller; Martin Dipl Ing Knoss; Diethard Dipl Ing Loehr; Thomas Dr Ing Dr Zeller
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 1992-09-19
Filing date: 1992-09-19
Publication date: 1994-03-24
Anticipated expiration: 2012-09-20
Also published as: DE4231449C2

Abstract

Each of two control units (10,12) exchanging data and information via a bus system (14) is associated with its own pref. potentiometric measuring device or gp. (46,48;50). The devices within a measuring unit (4) are coupled mechanically (42) together and to, e.g. the accelerator pedal (44). The control units incorporate different monitoring calculators (70,72;74,76) fed from identical engine and vehicle operation sensors (20,22;28,30). They are connected separately (32,34) to, e.g. throttle flaps (36,38) serving two gps. of cylinders, with limited possibility of control from either unit alone in the event of a fault. USE/ADVANTAGE - Esp. on vehicles having two independent cylinder banks and controllers, operational security and availability are guaranteed at reduced cost.

Description

State of the art

Die Erfindung betrifft eine Vorrichtung zur Steuerung der Antriebs leistung eines Fahrzeugs gemäß dem Oberbegriff des Patentanspruchs 1.The invention relates to a device for controlling the drive Performance of a vehicle according to the preamble of claim 1.

Zur Erhöhung von Betriebssicherheit und Verfügbarkeit eines Fahr zeugs werden sicherheitskritische elektronische Systeme in Fahrzeu gen immer mehr mit redundanten Bauelementen, z. B. Sensoren und/oder Rechenelementen, ausgestattet.To increase operational safety and availability of a vehicle safety-critical electronic systems in vehicles conditions with more and more redundant components, e.g. B. sensors and / or Computing elements.

Aus der DE-OS 35 39 407 ist beispielsweise ein Steuersystem für ein Fahrzeug mit zwei Rechenelementen bekannt. Dabei ist vorgesehen, Meßeinrichtungen zur Erfassung von Betriebsgrößen jeweils zweifach auszuführen und jedem Rechenelement die von der zweifach ausgelegten Meßeinrichtung erzeugten Signale zuzuführen. Bei Ausfall einer der Meßeinrichtungen wird dann auf die redundante Meßeinrichtung umge schaltet. Die Steuerungsfunktion wird von den Rechenelementen auf der Basis derselben Signalwerte durchgeführt.From DE-OS 35 39 407, for example, a control system for Vehicle known with two computing elements. It is provided Measuring devices for the acquisition of operating quantities in each case twice execute and each computing element by the double interpreted To supply measuring device generated signals. If one of the Measuring devices are then converted to the redundant measuring device switches. The control function is based on the computing elements based on the same signal values.

Bezüglich der Art und Weise der Funktionsüberprüfung und der Auswahl der korrekt arbeitenden Meßeinrichtungen sind keine Aussagen ge macht, diese scheinen jedoch von beiden Rechenelementen getrennt voneinander auf der Basis derselben, von den entsprechenden Meßeinrichtungen direkt den Rechenelementen zugeführten Signalwerten durchgeführt zu werden.Regarding the way of the function check and the selection the correctly working measuring devices are not statements makes, but these seem separate from both computing elements from each other on the basis of the same, from the corresponding ones Measuring devices directly supplied to the computing elements signal values to be carried out.

Im Vergleich zu diesem Stand der Technik ist erfindungsgemäß ein Meßorgan zur Erfassung einer Größe vorgesehen, welches aus wenig stens zwei Meßeinrichtungen zur Erfassung dieser Größe besteht und eine erste Meßeinrichtung oder eine erste Gruppe von Meßeinrichtun gen mit einer ersten Steuereinheit zusammenwirkt, während eine zwei te Meßeinrichtung oder eine zweite Gruppe von Meßeinrichtungen mit einer zweiten Steuereinheit zusammenwirkt. Insbesondere bei Motoren mit zwei oder mehreren Zylinderbänken wirkt eine Meßeinrichtung mit einem ersten, eine zweite Meßeinrichtung mit einer zweiten Steuer einheit zusammen.In comparison to this prior art, one is according to the invention Measuring element provided for detecting a size, which consists of little there are at least two measuring devices for detecting this size and a first measuring device or a first group of measuring devices interacts with a first control unit, while a two te measuring device or a second group of measuring devices with a second control unit cooperates. Especially with engines a measuring device cooperates with two or more cylinder banks a first, a second measuring device with a second control unity together.

Aus der DE-OS 35 10 173 (= US-PS 4 603 675) ist im Zusammenhang mit Stellungsgebern für Fahrpedale bekannt, durch Plausibilitätsüberprü fung der Signalwerte von zwei redundanten Stellungsgebern einen Feh lerzustand im Bereich des Fahrpedals, der Stellungsgeber oder deren Zuleitungen zu erkennen. Ferner ist bekannt, aus einem Plausibili tätsvergleich zwischen Fahrpedalstellung und Stellelementstellung einen Fehlerzustand eines elektronischen Motorleistungssystems abzu leiten.From DE-OS 35 10 173 (= US-PS 4 603 675) is in connection with Position sensors for accelerator pedals known, through plausibility check signal values from two redundant position transmitters are faulty State in the area of the accelerator pedal, the position transmitter or their Detect supply lines. It is also known from a plausibility Comparison of the accelerator pedal position and the control element position detect a fault condition of an electronic engine power system conduct.

Aus der deutschen Patentanmeldung P 41 33 571.6 sind Maßnahmen be kannt, Fehlerzustände im Bereich eines aus drei Meßeinrichtungen aufgebauten Meßorgans durch Vergleich der Signalwerte zu erkennen und die Steuerfunktion auf der Basis der korrekt arbeitenden Signal werte weiterzuführen (Zwei-Aus-Drei-Auswahl).Measures are taken from German patent application P 41 33 571.6 knows, error conditions in the range of one of three measuring devices Detected measuring device by comparing the signal values and the control function based on the correctly working signal continue values (two-out-of-three selection).

Advantages of the invention

Die erfindungsgemäße Vorgehensweise gewährleistet die Betriebs sicherheit und Verfügbarkeit einer Vorrichtung zur Steuerung der An triebsleistung eines Motors.The procedure according to the invention ensures the operation safety and availability of a device for controlling the an driving power of an engine.

Insbesondere ist es vorteilhaft, daß jeder Steuereinheit wenigstens eine Meßeinrichtung zugeordnet ist, so daß jede Steuereinheit ge trennt von der anderen und ohne auf die der anderen Steuereinheit zugeordneten Meßwerte zurückzugreifen, für sich Steuermaßnahmen und Fehlerüberwachungen vornehmen kann.In particular, it is advantageous that each control unit at least a measuring device is assigned so that each control unit ge separates from the other and without on the other control unit to use assigned measurement values, control measures and Error monitoring can make.

In einer vereinfachten Version ist es insbesondere vorteilhaft, daß durch Übermittlung von Signalwerten zwischen Steuereinheiten der Aufwand vermindert werden kann, ohne Sicherheit und Verfügbarkeit wesentlich zu beeinträchtigen.In a simplified version, it is particularly advantageous that by transmitting signal values between control units of the Effort can be reduced without security and availability significantly affect.

Besondere Vorteile ergeben sich aus der erfindungsgemäßen Vorgehens weise bei der Verwendung im Zusammenhang mit einem Motor, der aus zwei unabhängigen Zylinderbänken besteht und von zwei Steuergeräten gesteuert wird. Darüber hinaus ergeben sich auch Vorteile bei der Verwendung eines auf zwei Rechenelementen beruhenden Motorleistungs steuersystem.Particular advantages result from the procedure according to the invention wise when used with an engine that is out consists of two independent cylinder banks and two control units is controlled. There are also advantages with the Use of an engine power based on two computing elements control system.

Die erfindungsgemäße Vorgehensweise zeigt Vorteile im Zusammenhang mit Meßorganen zur Erfassung des Fahrerwunsches, insbesondere der Fahrpedalstellung, sowie der Stellung eines Stellelements zur Beein flussung der Motorleistung, wie beispielsweise einer Drosselklappe oder einer Regelstange.The procedure according to the invention shows advantages in connection with measuring elements for recording the driver's request, in particular the Accelerator pedal position, as well as the position of an adjusting element towards the leg flow of engine power, such as a throttle valve or a control rod.

Weitere Vorteile ergeben sich aus der nachfolgenden Beschreibung von Ausführungsformen sowie aus den abhängigen Ansprüchen.Further advantages result from the following description of Embodiments as well as from the dependent claims.

drawing

Die Erfindung wird nachstehend anhand der in der Zeichnung darge stellten Ausführungsformen näher erläutert. Dabei zeigt Fig. 1 ein schematisches Blockschaltbild eines bevorzugten Ausführungsbei spiels, während in Fig. 2 ein Blockschaltbild eines weiteren Aus führungsbeispiels dargestellt ist. Fig. 3 und 4 schließlich stellen in Form eines Flußdiagramms eine Realisierung der erfindungsgemäßen Vorgehensweise in Form eines Rechnerprogramms dar.The invention is explained below with reference to the embodiments presented in the drawing Darge. Here, FIG. 1 shows a schematic block diagram of a preferred Ausführungsbei game while in FIG. 2 is a block diagram of another From illustrated execution example. FIGS. 3 and 4, finally, provide a flow chart in the form of a realization of the procedure of the invention in the form of a computer program is.

Description of embodiments

In Fig. 1 werden mit 10 und 12 zwei Steuereinheiten bezeichnet. Diese sind über ein Leitungssystem 14 zum Daten- und Informations austausch verbunden. Der Steuereinheit 10 werden über die Eingangs leitungen 16 bis 18 von Meßeinrichtungen 20 bis 22 Betriebsgrößen des Motors und/oder des Fahrzeugs zugeführt. In analoger Weise wer den der Steuereinheit 12 über die Eingangsleitungen 24 bis 26 von Meßeinrichtungen 28 bis 30 Betriebsgrößen des Motors und/oder des Fahrzeugs zugeführt. Dabei ist zu beachten, daß in anderen Ausfüh rungsbeispielen beide Steuereinheiten an einem Leitungssystem, z. B. CAN-Bus, hängen, über das den Steuereinheiten die jeweiligen Be triebsgrößen zugeführt werden. Daher können die in Fig. 1 schema tisch dargestellten Meßeinrichtungen 20 bis 22 und 28 bis 30 je nach Funktionsumfang und Ausführungsart der Steuereinheiten 10 bzw. 12 identisch sein und dieselbe Betriebsgröße erfassen.In Fig. 1, 10 and 12 denote two control units. These are connected via a line system 14 for data and information exchange. The control unit 10 are supplied via the input lines 16 to 18 of measuring devices 20 to 22 operating variables of the engine and / or the vehicle. In an analogous manner, who the control unit 12 via the input lines 24 to 26 of measuring devices 28 to 30 operating quantities of the engine and / or the vehicle supplied. It should be noted that in other exemplary embodiments, both control units on a line system, for. B. CAN bus hang over which the control units, the respective operating quantities are supplied. Therefore, the measuring devices 20 to 22 and 28 to 30 shown schematically in FIG. 1, depending on the functional scope and design of the control units 10 and 12, may be identical and record the same operating variable.

Die Steuereinheiten 10 und 12 verfügen ferner über Ausgangsleitungen 32 bzw. 34, welche auf Stellorgane 36 bzw. 38 führen, mit deren Hil fe die Steuerfunktion ausgeführt wird. The control units 10 and 12 also have output lines 32 and 34 , which lead to actuators 36 and 38 , with whose help the control function is carried out.

Ferner ist in Fig. 1 ein Meßorgan 40 dargestellt, welches über eine mechanische Verbindung 42 mit einem vom Fahrer betätigbaren Bedien element 44 verbunden ist. Das Meßorgan 40 besteht aus drei Meßein richtungen 46, 48 und 50, die jeweils mit der mechanischen Verbin dung 42 verknüpft sind. Die Signalleitung 52 der Meßeinrichtung 46 führt ebenso wie die Signalleitung 54 der Meßeinrichtung 48 auf die Steuereinheit 10. Dagegen führt die Signalleitung 56 der Meßeinrich tung 50 auf die Steuereinheit 12. Bei den Meßeinrichtungen 46 bis 50 handelt es sich vorzugsweise um Potentiometeranordnungen, welche ein die Stellung des Bedienelements 44 repräsentierendes Signal erzeu gen. In bevorzugten Ausführungsbeispielen kann es sich bei den Meß einrichtungen auch um berührungslose Stellungsgeber handeln, welche auf der Basis von induktiven, kapazitiven oder magnetischen Meßprin zipien beruhen.Further, a measuring element 1 is shown in Fig. 40, which via a mechanical connection element 42 with a driver-operable control 44 is connected. The measuring element 40 consists of three Meßein directions 46 , 48 and 50 , each associated with the mechanical connec tion 42 . The signal line 52 of the measuring device 46 , like the signal line 54 of the measuring device 48, leads to the control unit 10 . In contrast, the signal line 56 of the measuring device 50 leads to the control unit 12 . The measuring devices 46 to 50 are preferably potentiometer arrangements which generate a signal representing the position of the control element 44. In preferred exemplary embodiments, the measuring devices can also be non-contact position transmitters which are based on inductive, capacitive or magnetic measuring principles are based.

Die Funktionsweise der in Fig. 1 dargestellten Anordnung sei nach folgend am Beispiel eines elektronischen Motorleistungssteuersystem für einen Motor mit zwei Zylinderbänken dargestellt. Ein derartiger Motor verfügt über zwei elektrisch betätigbare Stellelemente (36, 38), z. B. Drosselklappen, welche jeweils einer Steuereinheit (10, 12) zugeordnet sind. Die Steuereinheiten erfassen über ihre Ein gangsleitungen den Fahrerwunsch, das heißt die Stellung des vom Fah rer betätigbaren Bedienelements 44, sowie weitere Betriebsgrößen des Motors bzw. des Fahrzeugs. Dabei handelt es sich vorzugsweise um die Motordrehzahl, die Motortemperatur, Eingriffsignale einer Antriebs schlupfregelung, Fahrgeschwindigkeit, Batteriespannung, Getriebe stellung, etc. Auf der Basis dieser Größen, jedoch im wesentlichen auf der Basis des Fahrerwunsches bestimmt die Steuereinheit 10 eine Vorgabeposition für die elektrisch betätigbaren Stellelemente 36, 38. Diese Vorgabeposition wird durch Abgabe entsprechender Steuer signale über die Ausgangsleitungen 32 und 34 im Sinne eines Errei chens der Sollposition eingestellt. Darüber hinaus, wie durch die Punkte angedeutet, erfüllen die Steuereinheiten 10 bzw. 12 weitere Aufgaben, wie z. B. Zündung, Benzineinspritzung und/oder Getriebe steuerung.The mode of operation of the arrangement shown in FIG. 1 is illustrated by the example of an electronic engine power control system for an engine with two cylinder banks. Such a motor has two electrically actuated adjusting elements ( 36 , 38 ), e.g. B. throttle valves, which are each assigned to a control unit ( 10 , 12 ). Via their input lines, the control units record the driver's request, that is to say the position of the control element 44 which can be actuated by the driver, and further operating variables of the engine or of the vehicle. It is preferably the engine speed, the engine temperature, intervention signals of a traction control system, driving speed, battery voltage, gear position, etc. On the basis of these variables, but essentially on the basis of the driver's request, the control unit 10 determines a default position for the electrically actuated Control elements 36 , 38 . This default position is set by issuing appropriate control signals via the output lines 32 and 34 in the sense of reaching the desired position. In addition, as indicated by the points, the control units 10 and 12 perform other tasks, such as. B. ignition, gasoline injection and / or transmission control.

In der vorliegenden Konfiguration werden der Steuereinheit 10 zwei Signalleitungen der beiden Meßeinrichtungen 46 und 48 zugeführt, während der Steuereinheit 12 die Signalleitung der Meßeinrichtung 50 zugeführt ist. Die Steuereinheit 10 berechnet dabei aus den beiden Signalwerten den Vorgabewert für die Position des Stellelements 36.In the present configuration, the control unit 10 is supplied with two signal lines from the two measuring devices 46 and 48 , while the control unit 12 is supplied with the signal line of the measuring device 50 . The control unit 10 calculates the default value for the position of the actuating element 36 from the two signal values.

Dieser Vorgabewert wird über das Leitungssystem 14 an die Steuerein heit 12 abgegeben, welches entsprechend für die zweite Zylinderbank das Stellelement 38 einstellt. Somit wird in Abhängigkeit der Signalwerte der Meßeinrichtung die Leistung des Motors und damit Ge schwindigkeit und Beschleunigung des Fahrzeugs gesteuert. Um eine ungewollte Fahrsituation zu vermeiden, müssen die Signalwerte der Meßeinrichtungen 46 bis 50 auf deren Korrektheit überprüft werden. Dies geschieht, wie aus dem Stand der Technik bekannt, am zweckmä ßigsten durch eine Zwei-Aus-Drei-Auswahl von drei zur Verfügung stehenden Signalwerten. Zu diesem Zweck wird der von der Steuerein heit 12 erfaßte Signalwert über das Leitungssystem 14 an die Steuer einheit 10 übertragen. Außerdem wird der zur Berechnung des Vorgabe werts in der Steuereinheit 10 verwendete Signalwert über das Lei tungssystem 14 an die Steuereinheit 12 übertragen. Durch diese Maß nahmen wird, wie im Stand der Technik bekannt, die Funktionsfähig keit der Meßeinrichtungen überprüft und gegebenenfalls die fehler hafte Meßeinrichtung isoliert, die Steuerfunktion auf der Basis der korrekt arbeitenden Meßeinrichtung durchgeführt. This default value is output via the line system 14 to the control unit 12 , which adjusts the actuating element 38 accordingly for the second cylinder bank. Thus, depending on the signal values of the measuring device, the power of the engine and thus speed and acceleration of the vehicle is controlled. In order to avoid an undesired driving situation, the signal values of the measuring devices 46 to 50 must be checked for their correctness. As is known from the prior art, this is most conveniently done by a two-out-of-three selection of three available signal values. For this purpose, the signal value detected by the control unit 12 is transmitted to the control unit 10 via the line system 14 . In addition, the signal value used to calculate the default value in the control unit 10 is transmitted to the control unit 12 via the line system 14 . By this measure, as is known in the prior art, the operability of the measuring devices is checked and, if appropriate, the faulty measuring device is isolated, the control function is carried out on the basis of the correctly working measuring device.

In einem bevorzugten Ausführungsbeispiel besteht jede Steuereinheit aus zwei Rechenelementen 70/72 bzw. 74/76, in denen unterschiedliche Überwachungsmaßnahmen zur weiteren Verbesserung der Betriebssicher heit und der Verfügbarkeit durchgeführt werden können.In a preferred embodiment, each control unit consists of two computing elements 70/72 and 74/76 , in which different monitoring measures can be carried out to further improve operational reliability and availability.

Zusammenfassend ist daher festzustellen, daß bei der vorstehend be schriebenen Vorgehensweise jede Steuereinheit die Funktionsweise der Steuerung für sich berechnen und überwachen kann. Dadurch wird mit nur einem dreifachen Stellungsgeber ein Optimum an Sicherheit und Verfügbarkeit gewährt, da bei Ausfall einer Meßeinrichtung die Steuerfunktion auf der Basis der zwei Verbliebenen durchgeführt wer den kann.In summary, it can therefore be stated that in the case of the above written procedure each control unit the operation of the Control can calculate and monitor for itself. This will help with only a triple position transmitter an optimum of security and Availability granted, since the failure of a measuring device Tax function carried out on the basis of the two remaining that can.

Neben der dargestellten Anwendung bei einem Motor mit zwei Zylinder bänken kann die erfindungsgemäße Vorgehensweise auch bei einem Mo torsteuerungssystem angewendet werden, welches über zwei Rechenele mente verfügt, die jeweils unterschiedliche Steuerungsaufgaben durchführen, z. B. eine Steuereinheit die Steuerung der Drosselklappe und die andere die Benzineinspritzung durchführt und/oder aus Sicherheitsgründen zu Überwachungszwecken vorgesehen ist. Der Motor kann dabei auch über nur eine Zylinderbank verfügen.In addition to the application shown for an engine with two cylinders can bank the procedure according to the invention even with a Mo gate control system can be used, which has two computing elements mente, each with different control tasks perform, e.g. B. a control unit controlling the throttle valve and the other performs and / or exits the gasoline injection Security reasons for monitoring purposes is provided. The motor can also have only one cylinder bank.

In Fig. 2 ist ein weiteres Ausführungsbeispiel der erfindungsgemä ßen Vorgehensweise dargestellt. Die bereits anhand Fig. 1 beschrie benen und bezeichneten Elemente tragen in Fig. 2 die gleichen Be zugszeichen und werden nicht näher erläutert.In FIG. 2, a further embodiment of the inventive procedure is shown SEN. The elements already described and labeled with reference to FIG. 1 have the same reference symbols in FIG. 2 and are not explained in more detail.

Das Ausführungsbeispiel gemäß Fig. 2 unterscheidet sich im wesent lichen durch den Aufbau des Meßorgans 40. Die mechanische Verbindung 42 verbindet dabei das Bedienelement 44 mit sechs Meßeinrichtungen 100, 102, 104, 106, 108 und 110. Diese Meßeinrichtungen geben auf den entsprechenden Signalleitungen Signale ab, welche jeweils die Stellung des Bedienelements 44 repräsentieren. Dabei verbindet die Signalleitung 112 die Meßeinrichtung 100 mit der Steuereinheit 10, auf welche darüber hinaus die Signalleitung 114 von der Meßeinrich tung 102 und die Signalleitung 116 von der Meßeinrichtung 104 ge führt werden. Die Eingangsleitungen der Steuereinheit 12 bilden die Signalleitungen 118, 120 und 122, welche die Meßeinrichtungen 106, 108 und 110 mit der Steuereinrichtung 12 verbinden. In jeder Steuer einheit wird nun auf der Basis der zugeführten Signalwerte ein Vor gabewert für die Stellung des Stellelements ermittelt und die ent sprechenden Überwachungsmaßnahmen durchgeführt. Letztere sowie die Berechnung des Sollwertes kann dabei auf die strichliert dargestell ten Rechnermodule 124 und 126 in der Steuereinheit 10 und analog 128 und 130 in der Steuereinheit 12 aufgeteilt sein.The embodiment of FIG. 2 differs in wesent union by the structure of the measuring element 40th The mechanical connection 42 connects the control element 44 to six measuring devices 100 , 102 , 104 , 106 , 108 and 110 . These measuring devices emit signals on the corresponding signal lines, each representing the position of the control element 44 . The signal line 112 connects the measuring device 100 to the control unit 10 , to which the signal line 114 from the measuring device 102 and the signal line 116 from the measuring device 104 are also guided. The input lines of the control unit 12 form the signal lines 118 , 120 and 122 , which connect the measuring devices 106 , 108 and 110 to the control device 12 . In each control unit, a preset value for the position of the control element is now determined on the basis of the supplied signal values and the corresponding monitoring measures are carried out. The latter and the calculation of the target value can be divided into the dashed-line computer modules 124 and 126 in the control unit 10 and analogously 128 and 130 in the control unit 12 .

Wird im Bereich einer Meßeinrichtung ein Fehlerzustand erkannt, so kann die Steuerfunktion des Systems ohne Einschränkung der Verfüg barkeit weitergeführt werden. Fällt die Verbindung 14 zwischen den Steuereinheiten aus, so kann mit dieser Maßnahme ebenfalls ein voll ständiger Betrieb des Steuersystems gegebenenfalls unter Ausfall von Sonderfunktionen wie Fahrgeschwindigkeitsregelung, Antriebsschlupf regelung und Leerlaufregelung stattfinden.If an error condition is detected in the area of a measuring device, the control function of the system can be continued without restricting the availability. If the connection 14 between the control units fails, this measure can also be used to operate the control system completely, possibly with the failure of special functions such as cruise control, traction control and idling control.

In analoger Weise ist bei Verwendung des Meßorgans mit vier Meßein richtungen eine Aufteilung von jeweils zwei Meßeinrichtungen auf ei ne Steuereinheit möglich, wobei auch hier eine vollständige Verfüg barkeit der Steuerfunktion gewährleistet ist.An analogous manner is when using the measuring element with four measuring units directions a division of two measuring devices on egg ne control unit possible, but here too a complete disposal availability of the control function is guaranteed.

Eine ähnliche Aufteilung der Meßorgane zu den Steuereinheiten kann auch im Falle des Stellungsgebers für das Stellelement bzw. die Stellelemente durchgeführt werden. Die entsprechenden Überwachungs maßnahmen und Auswertemaßnahmen führen zu den wie oben dargestellten Ergebnissen. A similar division of the measuring elements to the control units can also in the case of the position transmitter for the control element or the Control elements are carried out. The corresponding surveillance Measures and evaluation measures lead to the ones described above Results.

Besondere Vorteile ergeben sich durch die dargestellten Anordnungen in Verbindung mit einem Motor mit zwei Zylinderbänken, beispielswei se einem 12-Zylinder-Motor. Beim Ausführungsbeispiel nach Fig. 1 kann bei Ausfall der Meßeinrichtung 50 ein 6-Zylinder-Betrieb auf der Basis der Meßeinrichtungen 46 und 48 durchgeführt werden, wäh rend bei Ausfall einer Meßeinrichtung 46 oder 48 ein 12-Zylinder-Be trieb ohne Einschränkungen möglich ist. Bei Ausfall der Verbindungs leitung 14 kann ein 6-Zylinder-Betrieb auf der Basis der Meßeinrich tungen 46 und 48 durchgeführt werden. Beim eingeschränkten 6-Zylin der-Betrieb wird dabei auf Sonderfunktionen, wie Fahrgeschwindig keitsregelung, Leerlaufregelung oder Antriebsschlupfregelung, welche einen Eingriff in beide Zylinderbänke erfordert, verzichtet.Particular advantages result from the arrangements shown in connection with an engine with two cylinder banks, for example se a 12-cylinder engine. In the embodiment of FIG. 1, if the measuring device 50 fails, a 6-cylinder operation can be carried out on the basis of the measuring devices 46 and 48 , while if a measuring device 46 or 48 fails, a 12-cylinder operation is possible without restrictions. If the connecting line 14 fails, a 6-cylinder operation can be carried out on the basis of the measuring devices 46 and 48 . With the restricted 6-cylinder operation, special functions such as driving speed control, idling control or traction control, which require intervention in both cylinder banks, are dispensed with.

Im Ausführungsbeispiel nach Fig. 2 kann bei Ausfall einer der Meß einrichtungen 100 bis 104 oder bzw. und 106 bis 110 ein 12-Zylin der-Betrieb ohne Einschränkung durchgeführt werden. Bei Ausfall der Verbindung 14 ist ein 12-Zylinder-Betrieb ohne Sonderfunktionen mög lich.In the exemplary embodiment according to FIG. 2, if one of the measuring devices 100 to 104 or or and 106 to 110 fails, a 12-cylinder operation can be carried out without restriction. If connection 14 fails, 12-cylinder operation without special functions is possible.

In Fig. 3 und 4 werden beispielhaft am Ausführungsbeispiel nach Fig. 1 die in den Steuereinheiten 10 und 12 ablaufenden Programmteile dargestellt. Fig. 3 zeigt dabei das z. B. in der Steuereinheit 10 ablaufende Programm in Form eines Flußdiagramms. Danach werden in einem ersten Schritt 200 die Signalwerte der Meßeinrichtungen 46 und 48 (PWG46, 48) eingelesen und im Schritt 201 abgefragt, ob die Ver bindungsleitung 14 funktionsfähig ist. Ist dies der Fall, wird im Schritt 202 von der Steuereinheit 12 der Signalwert der Meßeinrich tung 50 (PWG50) übernommen und im darauffolgenden Schritt 204 eine Zwei-Aus-Drei-Auswahl vorgenommen, welche wie aus dem Stand der Technik bekannt durchgeführt werden kann. Im darauffolgenden Abfra geschritt 206 wird überprüft, ob die vorstehend beschriebene Über prüfung zu dem Ergebnis führt, daß alle Signalwerte korrekt sind. Ist dies der Fall, wird im Schritt 208 der Sollwert auf der Basis z. B. des Signalwerts der Meßeinrichtung 46 ermittelt und im Schritt 210 sowohl an das Stellelement 36 als auch über die Leitung 14 an die Steuereinheit 12 abgegeben. Danach wird der Programmteil beendet.In Fig. 3 and 4 running in the control units 10 and 12 parts of the program are exemplified in the embodiment of FIG. 1. Fig. 3 shows the z. B. in the control unit 10 running program in the form of a flow chart. The signal values of the measuring devices 46 and 48 (PWG46, 48) are then read in in a first step 200 and a query is made in step 201 as to whether the connecting line 14 is functional. If this is the case, in step 202 the control unit 12 takes over the signal value of the measuring device 50 (PWG50) and in the subsequent step 204 a two-out-of-three selection is carried out, which can be carried out as is known from the prior art. In the subsequent query step 206 , it is checked whether the above-described check leads to the result that all signal values are correct. If this is the case, the setpoint is determined in step 208 on the basis of e.g. B. determined the signal value of the measuring device 46 and in step 210 both to the control element 36 and via the line 14 to the control unit 12 . The program section is then ended.

Wird gemäß Schritt 206 festgestellt, daß die Signalwerte zueinander nicht plausibel sind, so werden gemäß Schritt 212 die korrekten Signalwerte gemäß dem aus dem Stand der Technik bekannten Verfahren bestimmt, im darauffolgenden Schritt 214 der Sollwert auf der Basis der korrekten Signalwerte bestimmt und gemäß Schritt 216 dieser Sollwert an die Stelleinrichtung 36 bzw. die Steuereinheit 12 abge geben und danach der Programmteil beendet.If it is determined in step 206 that the signal values are not plausible to one another, the correct signal values are determined in accordance with step 212 in accordance with the method known from the prior art, in the subsequent step 214 the target value is determined on the basis of the correct signal values and in accordance with step 216 give this setpoint to the adjusting device 36 or the control unit 12 and then the program part ends.

Wurde gemäß Schritt 201 festgestellt, daß die Leitungsverbindung 14 nicht ordnungsgemäß arbeitet, so kann die Übernahme des Signalwertes der Meßeinrichtung 50 nicht stattfinden, so daß gemäß Schritt 218 eine Plausibilitätsüberprüfung zwischen den Signalwerten der Meßein richtung 46 und 48 stattfindet. Ergab sich aus dieser Überprüfung, daß die Signalwerte zueinander plausibel sind (Schritt 220), so wird gemäß Schritt 222 der Sollwert auf der Basis des Meßsignalwerts der Meßeinrichtung 46 bestimmt und gemäß Schritt 224 an die Stellein richtung 36 abgegeben. Eine Übertragung an die Steuereinheit 12 kann nicht stattfinden, so daß ein 6-Zylinder-Betrieb erfolgt. Wird gemäß Schritt 220 festgestellt, daß die Signalwerte zueinander nicht plausibel sind, so wird gemäß Schritt 226 ein Notlauf, beispielswei se durch Kraftstoffabschaltung, eingeleitet. Danach wird der Programmteil beendet.If it has been determined in accordance with step 201 that the line connection 14 is not working properly, the signal value of the measuring device 50 cannot be accepted, so that in accordance with step 218 a plausibility check takes place between the signal values of the measuring device 46 and 48 . If it emerged from this check that the signal values are plausible to one another (step 220 ), the setpoint is determined in accordance with step 222 on the basis of the measurement signal value of the measuring device 46 and output in step 224 to the actuating device 36 . A transmission to the control unit 12 cannot take place, so that a 6-cylinder operation takes place. If it is determined in step 220 that the signal values are not plausible to one another, then in step 226 an emergency operation is initiated, for example by switching off the fuel. The program section is then ended.

Fig. 4 zeigt das in der Steuereinheit 12 ablaufende Flußdiagramm. Im ersten Schritt 300 wird der Signalwert der Meßeinrichtung 50 ein gelesen und im darauffolgenden Schritt 302 überprüft, ob die Lei tungsverbindung 14 ordnungsgemäß arbeitet. Ist dies nicht der Fall, wird der Programinteil beendet und die Steuereinheit 12 wird nicht zur Leistungssteuerung des Motors aktiv. Arbeitet die Verbindung 14 korrekt, so wird im Schritt 304 der Signalwert der Meßeinrichtung 46 für den Fall, daß diese korrekt arbeitet, andernfalls der als korrekt bestimmte Signalwert sowie der berechnete Sollwert übernom men. Im Schritt 306 wird dann eine Plausibilitätsüberprüfung zwi schen den beiden Signalwerten durchgeführt, welche gemäß Schritt 308 im Erfolgsfall zum Schritt 310 und der Berechnung des Sollwerts auf der Basis des Signalwerts der Meßeinrichtung 50 führt. Im darauffol genden Schritt 312 wird der übernommene Sollwert auf der Basis des im Schritt 310 berechneten und gegebenenfalls auf der Basis der Stellung des Stellelements 38 bzw. 36 überwacht und für den Fall, daß kein Fehler festgestellt wurde, der übernommene Sollwert gemäß Schritt 314 an das Stellelement 38 abgegeben. Danach wird der Pro grammteil beendet. Fig. 4 shows the program executing in the control unit 12 flowchart. In the first step 300 , the signal value of the measuring device 50 is read in and in the subsequent step 302 it is checked whether the line connection 14 is working properly. If this is not the case, the program part is ended and the control unit 12 does not become active for controlling the power of the motor. If the connection 14 is working correctly, then in step 304 the signal value of the measuring device 46 is adopted in the event that it works correctly, otherwise the signal value determined as correct and the calculated setpoint value. In step 306 , a plausibility check is then carried out between the two signal values, which in step 308, if successful, leads to step 310 and the calculation of the target value on the basis of the signal value of the measuring device 50 . In the following step 312 , the adopted setpoint is monitored on the basis of the calculated in step 310 and possibly on the basis of the position of the actuating element 38 or 36 and, in the event that no error was found, the adopted setpoint according to step 314 to the Control element 38 issued. The program section is then ended.

Wurde im Schritt 306 bzw. 308 eine Unplausibilität zwischen den bei den Signalwerten erkannt, so wird der Programmteil beendet, was zu einem 6-Zylinder-Betrieb über das Stellelement 36 führt.If an implausibility between those in the signal values was recognized in steps 306 and 308 , the program part is ended, which leads to a 6-cylinder operation via the control element 36 .

Dabei kann es vorteilhaft sein, daß Plausibilitätsvergleich und Sollwertberechnung in zwei getrennten Rechenelementen in jeder Steuereinheit durchgeführt werden. Alternativ kann vorgesehen sein, daß die beiden Schritte in zwei Rechenmodulen eines Rechners vorge nommen werden, welche unabhängig voneinander arbeiten.It may be advantageous for the plausibility comparison and Setpoint calculation in two separate computing elements in each Control unit can be performed. Alternatively, it can be provided that the two steps in two computing modules of a computer which work independently of one another.

Das obige Beispiel wurde am Ausführungsbeispiel von zwei Steuerein heiten für einen Zwölf-Zylinder-Motor beschrieben. Die erfindungsge mäße Vorgehensweise kann jedoch auch bei Systemen Anwendung finden, bei der zwei Steuereinheiten vorgesehen sind, welche auf ein Stell element eines Motors mit einer Zylinderbank einwirken. The above example was based on the example of two controls described for a twelve-cylinder engine. The fiction However, the appropriate procedure can also be used for systems in which two control units are provided, which act on one position act on the element of an engine with a cylinder bank.

Beim Ausführungsbeispiel nach Fig. 2 wird analog zu den in den Fig. 3 und 4 dargestellten Schritten vorgegegangen, wobei zu beach ten ist, daß in diesem Fall beide Steuereinheiten auf der Basis von drei Signalwerten den Sollwert berechnen und eine Zwei-Aus-Drei-Aus wahl vornehmen können. Bei Ausfall der Verbindungsleitung kann so jede Steuereinheit die ihr zugeordnete Zylinderbank steuern, so daß ein Zwölf-Zylinder-Betrieb auch in diesem Betriebszustand unter Ab schalten von Fahrgeschwindigkeitsregler, Leerlaufregler und An triebsschlupfregelung durchgeführt werden kann. Bei Ausfall einer Meßeinrichtung wird keine Einschränkung der Verfügbarkeit für erfor derlich erachtet, so daß weiterhin ein Zwölf-Zylinder-Betrieb ohne Einschränkungen sowohl bei einem Fehler in einer der Meßeinrichtun gen 100 bis 104 und 106 bis 110 durchgeführt werden kann.In the exemplary embodiment according to FIG. 2, the procedure is analogous to the steps shown in FIGS . 3 and 4, it being noted that in this case both control units calculate the setpoint on the basis of three signal values and a two-off-three Can choose from. If the connecting line fails, each control unit can control the cylinder bank assigned to it, so that a twelve-cylinder operation can also be carried out in this operating state by switching off the vehicle speed controller, idling controller and drive slip control. In the event of a measuring device failure, no restriction of the availability is deemed necessary, so that a twelve-cylinder operation can continue to be carried out without restrictions both in the event of a fault in one of the measuring devices 100 to 104 and 106 to 110 .

Bei anderen Ausführungsbeispielen, bei denen der einen Steuereinheit 3, der anderen Steuereinheit zwei Signalwerte oder beiden Steuerein heiten jeweils zwei Signalwerte zugeführt werden, wird entsprechend der vorgestellten Vorgehensweise unter gegenseitigem Datenaustausch und Plausibilitätsüberprüfungen vorgegangen.In other exemplary embodiments, in which one control unit 3 , the other control unit two signal values or two control units are each supplied with two signal values, the procedure described is carried out with mutual data exchange and plausibility checks.

Die gezeigten Maßnahmen ergeben eine Verbesserung von Betriebs sicherheit und Verfügbarkeit bei den dargestellten Systemen.The measures shown result in an improvement in operations security and availability of the systems shown.

Ein besonders vorteilhaftes Ausführungsbeispiel in Verbindung mit Motoren, die aus wenigstens zwei Zylinderbänken bestehen, ist die Verwendung von einem Meßorgan, welches aus nur zwei Meßeinrichtun gen, vorzugsweise Potentiometern, besteht. In diesem Ausführungs beispiel ist je eine Meßeinrichtung mit je einer Steuereinheit ver bunden, wobei die Meßwerte über die Verbindung 14 miteinander ausge tauscht werden. Es liegen dann in jeder Steuereinheit zwei Meß signalwerte vor, die jeweils miteinander auf Plausibilität gemäß Schritt 306 verglichen werden. Sind die Signalwerte plausibel zu einander, wird in jeder Steuereinheit ein Sollwert für die Einstel lung des jeweiligen Stellelements berechnet und gegebenenfalls mit dem von der anderen Steuereinheit ermittelten auf Plausibilität mit einander verglichen und an die entsprechende Stelleinrichtung abge geben. Insofern entspricht die Vorgehensweise der in Fig. 4 darge stellten, mit den Unterschieden, daß diese in beiden Steuereinheiten ablaufen und bei Unplausibilität unter Mitteilung der Fehlfunktion an die andere Steuereinheit bei erkanntem Fehler zumindest vorteil hafterweise in der dieser Steuereinheit zugeordneten Zylinderbank lediglich ein Notfahren mit Kraftstoffabschaltung oberhalb einer vorbestimmten Drehzahl, vorzugsweise 1500 Umdr./min, durchgeführt werden kann.A particularly advantageous embodiment in connection with engines that consist of at least two cylinder banks is the use of a measuring element, which consists of only two measuring devices, preferably potentiometers. In this embodiment, for example, a measuring device is connected to a control unit, the measured values being exchanged with one another via the connection 14 . There are then two measurement signal values in each control unit, each of which is compared with one another for plausibility in accordance with step 306 . If the signal values are plausible to one another, a setpoint for the setting of the respective actuating element is calculated in each control unit and, if necessary, compared with the plausibility of the one determined by the other control unit and passed on to the corresponding actuating device. In this respect, the procedure corresponds to that shown in Fig. 4 Darge, with the differences that they run in both control units and in implausibility with notification of the malfunction to the other control unit when a fault is detected, at least advantageously in the cylinder bank assigned to this control unit, only emergency driving with fuel cutoff Above a predetermined speed, preferably 1500 rev / min, can be performed.

Durch die erfindungsgemäße Vorgehensweise werden in vorteilhafter Weise mehrere Steuereinheiten mit nur einem Meßorgan zur Erfassung einer Betriebsgröße, insbesondere der Stellung eines Fahrpedals, ge koppelt und Betriebssicherheit und Verfügbarkeit gewährleistet.The procedure according to the invention is advantageous Way multiple control units with only one measuring element for detection an operating variable, in particular the position of an accelerator pedal, ge links and operational reliability and availability guaranteed.

Claims

1. Apparatus for controlling the drive power of an engine, with at least two control units for influencing the drive line, with at least one measuring element for detecting an operating size, the measuring element consisting of at least two measuring devices or groups of measuring devices which detect the same operating variable, thereby characterized in that

- A first measuring device or a first group of measuring devices is connected to a first control unit, a second group of measuring devices or a second measuring device is linked to a second control unit.

2. Device for controlling the drive power of an engine, with an engine which is constructed from at least two cylinder banks, with at least two control units for influencing the drive power, a first control unit being assigned a first cylinder bank, a second control unit being assigned a second cylinder bank , each controlling the drive power of the cylinder banks assigned to them, with at least one measuring element for detecting an operating variable, the measuring element consisting of at least two measuring devices which detect the same operating variable, characterized in that

- At least one first measuring device is connected to the first control unit, at least one second measuring device is linked to the second control unit.

3. Device according to claim 1 or 2, characterized in that the measuring element for detecting the position of a driver-operated Ren control element or an adjusting element to influence a Adjustment device such as a throttle valve or a control rod serves.

4. Device according to one of the preceding claims, characterized ge indicates that the at least two control units control the air supply to an engine consisting of two independent cylinder banks influence.

5. Device according to one of the preceding claims, characterized ge indicates that the measuring element consists of three measuring devices, two measuring devices with the first, one measuring device with are connected to the second control unit.

6. Device according to one of the preceding claims, characterized ge indicates that the control units consist of one or two Computing elements exist.

7. Device according to one of the preceding claims, characterized ge indicates that the measuring member with a Be operated by the driver service element for recording the driver's request is linked and on a setpoint for the base of the signals from the measuring devices Position of an actuator to influence the performance of a Motor is formed.

8. Device according to one of the preceding claims, characterized ge indicates that in a first control unit, which two measuring signal values are supplied based on these two measurement signals values and that via a line system from a second control unit unit supplied measurement signal value made a two-out-of-three selection is used to determine fault conditions and when a fault is detected the correct measurement signal values can be determined.

9. Device according to one of the preceding claims, characterized ge indicates that in the event of an error in the range of one First control unit connected two measuring devices control the control elements is continued without restriction, while at Failure of the connection line between the two control units or in the event of a fault in the area connected to the second control unit which measuring device control the motor exclusively the first control unit is carried out to a limited extent.

10. Device according to one of the preceding claims, characterized ge indicates that the measuring element consists of at least two measuring devices exists, of which an equal number of the first and the are supplied to the second control unit and on the basis of this Signal values from both control devices target value determination and Error monitoring measures are carried out.